{"id":104717,"date":"2022-07-27T09:36:57","date_gmt":"2022-07-27T07:36:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-paketnogo-menedzhera-npm-8-15-s-podderzhkoj-lokalnoj-proverki-czelostnosti-paketov"},"modified":"2022-07-27T09:36:57","modified_gmt":"2022-07-27T07:36:57","slug":"vypusk-paketnogo-menedzhera-npm-8-15-s-podderzhkoj-lokalnoj-proverki-czelostnosti-paketov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-paketnogo-menedzhera-npm-8-15-s-podderzhkoj-lokalnoj-proverki-czelostnosti-paketov","title":{"rendered":"Ver\u00f6ffentlichung des Paketmanagers NPM 8.15 mit Unterst\u00fctzung f\u00fcr lokale Paketsintegrit\u00e4tspr\u00fcfungen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Das Unternehmen GitHub hat die Ver\u00f6ffentlichung des Paketmanagers NPM 8.15 vorgestellt, der Teil von Node.js ist und zur Verbreitung von Modulen in JavaScript verwendet wird. Es wird berichtet, dass t\u00e4glich \u00fcber 5 Milliarden Pakete \u00fcber NPM heruntergeladen werden. <\/p>\n
Wesentliche \u00c4nderungen: <\/p>\n
\n
Es wurde ein neuer Befehl «audit signatures» hinzugef\u00fcgt, um eine lokale Integrit\u00e4tspr\u00fcfung der installierten Pakete durchzuf\u00fchren, ohne dass eine Interaktion mit PGP-Tools erforderlich ist. Der neue Verifizierungsmechanismus basiert auf der Anwendung digitaler Signaturen mit dem ECDSA-Algorithmus und verwendet ein HSM (Hardware Security Module) zur Schl\u00fcsselverwaltung. Alle Pakete im NPM-Repository wurden bereits mit dem neuen Schema neu signiert.\n
Die erweiterte Zwei-Faktor-Authentifizierung wurde f\u00fcr den allgemeinen Gebrauch verf\u00fcgbar gemacht. Ein vereinfachter Anmelde- und Ver\u00f6ffentlichungsprozess im npm CLI, der \u00fcber den Browser funktioniert, wurde hinzugef\u00fcgt. Bei der Angabe der Option «—auth-type=web» wird ein Web-Interface zur Authentifizierung des Kontos im Browser ge\u00f6ffnet. Die Sitzungseinstellungen werden gespeichert. Um eine Sitzung einzurichten, muss die E-Mail mittels Einmalpassw\u00f6rtern (OTP) best\u00e4tigt werden, und w\u00e4hrend bereits etablierter Sitzungen gen\u00fcgt es, die zweite Stufe der Zwei-Faktor-Authentifizierung zu best\u00e4tigen. Es gibt einen Speicher-Modus, der es erm\u00f6glicht, innerhalb von 5 Minuten Ver\u00f6ffentlichungen von derselben IP und mit demselben Token ohne zus\u00e4tzliche Zwei-Faktor-Authentifizierungsanfragen durchzuf\u00fchren.\n
Die M\u00f6glichkeit, GitHub- und Twitter-Konten mit NPM zu verkn\u00fcpfen, wurde bereitgestellt, so dass man sich bei NPM anmelden kann, indem man seine GitHub- und Twitter-Konten verwendet. <\/ul>\n
Zu den weiteren Pl\u00e4nen geh\u00f6rt die Einf\u00fchrung der verpflichtenden Zwei-Faktor-Authentifizierung f\u00fcr Konten, die mit Paketen verkn\u00fcpft sind, die mehr als 1 Million Downloads pro Woche haben oder mehr als 500 abh\u00e4ngige Pakete besitzen. Derzeit ist die verpflichtende Zwei-Faktor-Authentifizierung nur f\u00fcr die 500 beliebtesten Pakete aktiv. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"